---
schema_version: "1"
id: c605b9c27789ca01035948a2909119f422cfdc4ba90231e2ec76bb43a90ba5a3
title: Tableau Server-sleutelbeheersysteem
collection: tableau
version: current
locale: nl-nl
portal_url: https://docs.salesforce.com/tableau/current/nl-nl/server/security_kms.md
canonical_url: https://help.tableau.com/current/server/nl-nl/security_kms.htm
source_site: help.tableau.com
content_type: documentation
content_hash: f34c43e7c9d20df9ad1aff50dcd7628f0b2588c5c90b2610c39235ad850f98de
description: Understand Key Management System (KMS) options for encryption at rest.
---
[Doorgaan naar hoofdinhoud](#main-content)

# Tableau Server-sleutelbeheersysteem

Tableau Server heeft drie KMS-opties (Key Management System) voor het sleutelbeheersysteem waarmee u versleuteling in rust kunt inschakelen. Eén daarvan is een lokale optie die beschikbaar is bij alle installaties van Tableau Server. Voor twee extra opties is Advanced Management vereist, maar bij die extra opties kunt u wel een ander sleutelbeheersysteem gebruiken.

**Belangrijk:** vanaf 16 september 2024 is Advanced Management niet langer beschikbaar als onafhankelijke add-on. Advanced Management-functies zijn alleen beschikbaar als u Advanced Management eerder hebt aangeschaft of als u bepaalde licentie-edities aanschaft: Tableau Enterprise, Tableau Cloud+ of Tableau+ Bundle (beschikbaar voor Tableau Cloud), of Tableau Enterprise of Tableau Server+ (beschikbaar voor Tableau Server).

Vanaf versie 2019.3 heeft Tableau Server de volgende opties voor het sleutelbeheersysteem toegevoegd: 

- Een lokaal sleutelbeheersysteem dat bij alle installaties beschikbaar is. Dit wordt hieronder beschreven.
- Een op AWS gebaseerd sleutelbeheersysteem dat onderdeel is van Advanced Management. Zie [AWS-sleutelbeheersysteem](https://help.tableau.com/current/server/nl-nl/security_kms_aws.htm) voor meer informatie.

Vanaf versie 2021.1 heeft Tableau Server een nieuwe optie toegevoegd voor het sleutelbeheersysteem: 

- Een op Azure gebaseerd sleutelbeheersysteem dat onderdeel is van Advanced Management. Zie [Azure Key Vault](https://help.tableau.com/current/server/nl-nl/security_kms_azure.htm) voor meer informatie.

## Lokaal sleutelbeheersysteem van Tableau Server

Het lokale sleutelbeheersysteem van Tableau Server maakt gebruik van de geheime opslagmogelijkheid die wordt beschreven in [Servergeheimen beheren](https://help.tableau.com/current/server/nl-nl/security_secret_storage.htm) om de primaire extractsleutel te versleutelen en op te slaan. In dit scenario fungeert de Java-sleutelopslag als basis van de sleutelhiërarchie. De Java-sleutelopslag wordt geïnstalleerd met Tableau Server. De toegang tot de primaire sleutel wordt beheerd via autorisatiemechanismen in het bestandssysteem van het besturingssysteem. In de standaardconfiguratie wordt het lokale sleutelbeheersysteem van Tableau Server gebruikt voor versleutelde extracten. De sleutelhiërarchie voor het lokale sleutelbeheersysteem en de versleutelde extracten wordt hier geïllustreerd:

![Een diagram dat het proces aangeeft van het versleutelen van data met meerdere versleutelingssleutels.](/tableau/current/nl-nl/server/nl-nl/Img/security_kms_local_key_hierarchy.png)

## Problemen met de configuratie oplossen

### Foutieve configuratie van meerdere knooppunten

In een opstelling met meerdere knooppunten voor het AWS-sleutelbeheersysteem kan de opdracht `tsm security kms status` de status 'gezond' (OK) rapporteren, zelfs als een ander knooppunt in het cluster verkeerd is geconfigureerd. De statuscontrole van het sleutelbeheersysteem rapporteert alleen over het knooppunt waarop het Tableau Server Administration Controller-proces wordt uitgevoerd en niet over de andere knooppunten in het cluster. Standaard wordt het Tableau Server Administration Controller-proces uitgevoerd op het initiële knooppunt in het cluster.

Als een ander knooppunt verkeerd is geconfigureerd, waardoor Tableau Server geen toegang heeft tot de AWS CMK, kunnen die knooppunten foutstatussen voor verschillende services rapporteren, waardoor deze niet kunnen worden gestart.

Als sommige services niet starten nadat u het sleutelbeheersysteem hebt ingesteld op de AWS-modus, voert u de volgende opdracht uit om terug te keren naar de lokale modus: `tsm security kms set-mode local`.

## RMK en MEK regenereren op Tableau Server

Om de primaire root-sleutel en de primaire encryptiesleutels op Tableau Server opnieuw te genereren, voert u de volgende opdracht uit: `[tsm security regenerate-internal-tokens](https://help.tableau.com/current/server/nl-nl/cli_security_tsm.htm#regenerate-tokens)`.

## Andere artikelen in deze sectie